Политика за поверителност

Настоящата Политика за поверителност обяснява как Ryan Wear LLC („ние", „нас", „нашите") събира, използва, споделя и защитава лични данни, когато посещавате нашия уебсайт, правите поръчка или взаимодействате с нас по друг начин. Ние сме ангажирани със защитата на Вашата поверителност и със спазването на Общия регламент относно защитата на данните на ЕС/ЕИП (GDPR), Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR) и Data Protection Act 2018, както и на приложимите федерални и щатски закони за поверителност на Съединените американски щати. Настоящата политика се прилага за уебсайта на адрес https://ryanwear.net. Тя следва да се чете заедно с нашата Политика за бисквитките, Общи условия, Импринт и Политика за връщане и възстановяване.

1. Кои сме ние (Администратор на данни и контакти)

Ryan Wear LLC е администраторът на данни, отговорен за Вашите лични данни, и продавачът / отговорният търговец (merchant of record) за всички поръчки по света. Ryan Wear LLC е също така производителят на продуктите за целите на продуктовата безопасност в ЕС (GPSR, Regulation (EU) 2023/988).

• Дружество: Ryan Wear LLC
• Правна форма: дружество с ограничена отговорност (LLC), учредено в щата Ню Мексико, САЩ
• Собственик / управляващ съдружник: Ryan Wear (едноличен собственик / съдружник)
• Основно място на дейност: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Имейл за контакт: service@ryanwear.net

Представител в ЕС и контакт по защита на данните (Franotech OÜ)

За посетители и клиенти в Европейския съюз и Европейското икономическо пространство (ЕС/ЕИП) сме определили точка за контакт, базирана в ЕС. Franotech OÜ действа в следните роли:

1. Оторизиран дистрибутор в ЕС на продуктите на Ryan Wear в рамките на Европейския съюз;
2. Отговорен икономически оператор в ЕС / отговорно лице по продуктовата безопасност (GPSR) съгласно Регламента на ЕС относно общата безопасност на продуктите (Regulation (EU) 2023/988, приложим от 13 December 2024) — т.е. базираният в ЕС контакт за продуктова безопасност и съответствие;
3. Представител в ЕС на администратора извън ЕС Ryan Wear LLC съгласно Article 27 GDPR;
4. Контакт по защита на данните в ЕС / длъжностно лице по защита на данните (DPO) по въпроси, свързани със защитата на данните в ЕС/ЕИП, определен от Ryan Wear LLC.

Данните за контакт на Franotech OÜ са:

• Дружество: Franotech OÜ
• Адрес: Rotermanni tn 6, 10111 Tallinn, Estonia
• Имейл за контакт: service@ryanwear.net
• Телефон: +372 636 0743

Представител за Обединеното кралство (Article 27 UK GDPR)

За посетители и клиенти в Обединеното кралство, и отделно от Franotech OÜ (който е наш представител само за ЕС/ЕИП), сме определили отделен представител, установен в Обединеното кралство, съгласно Article 27 UK GDPR. Franotech OÜ не действа като наш представител за Обединеното кралство, а нашият представител за Обединеното кралство не действа по въпроси, свързани с ЕС/ЕИП. Пълното наименование, пощенският адрес в Обединеното кралство и данните за контакт на нашия представител по Article 27 за Обединеното кралство са посочени в раздела Посетители от Обединеното кралство (UK GDPR) по-долу.

Можете да се свържете с нашия представител за Обединеното кралство по всеки въпрос, свързан с обработването на Вашите лични данни — по пощата на неговия адрес в Обединеното кралство, посочен в раздела „Посетители от Обединеното кралство (UK GDPR)" по-долу, или по имейл на service@ryanwear.net с отбелязване „за вниманието на представителя по Article 27 за Обединеното кралство", като препращаме такива съобщения към него. Определянето на представител по Article 27 за Обединеното кралство не прехвърля нашата отговорност като администратор.

Жителите на ЕС/ЕИП могат да се свържат с Franotech OÜ по всички въпроси, свързани със защитата на данните (и по всички въпроси, свързани с продуктовата безопасност) в допълнение към или вместо да се свързват директно с Ryan Wear LLC. Моля, обърнете внимание, че представителят в ЕС по Article 27 и длъжностното лице по защита на данните (DPO) са технически различни роли съгласно GDPR. Franotech OÜ действа като наш представител в ЕС по Article 27 — точка за контакт за надзорните органи и субектите на данни, което не прехвърля отговорността за съответствието извън Ryan Wear LLC — и като наш контакт по защита на данните в ЕС / DPO. Ролята на DPO тук е доброволна точка за контакт по защита на данните в ЕС; това не представлява официално определяне на длъжностно лице по защита на данните съгласно Articles 37–39 GDPR, каквото понастоящем не сме задължени да назначаваме. Можете да се свържете с нас на собствения си език и не губите нито едно от правата си, като изберете един контакт вместо друг.

2. Обхват на настоящата политика

Настоящата политика обхваща личните данни, които обработваме, когато:

• разглеждате, търсите или използвате по друг начин нашия уебсайт;
• правите, плащате, получавате или връщате поръчка за нашите продукти (ръчна/пътническа раница, сгъваемо пътническо яке и пътническа възглавница за врат);
• свързвате се с нас за поддръжка, връщания или други запитвания;
• абонирате се за маркетингови съобщения или взаимодействате с нашите бисквитки и инструменти за съгласие.

Тя не обхваща уебсайтове или услуги на трети страни, към които препращаме и които имат собствени политики за поверителност. Настоящата политика е предназначена за нашия публичен уебсайт. Позоваванията на среда за подготовка или тестова среда са вътрешни и извън обхвата.

3. Какви лични данни събираме, защо и на какво правно основание

Събираме само личните данни, които са ни необходими за описаните по-долу цели. Таблицата посочва категориите лични данни, целта и правното основание съгласно Article 6(1) GDPR за посетители от ЕС/ЕИП. За посетители от САЩ същото обработване се извършва по описания начин при спазване на правата, посочени в Раздел 12.

Ние не събираме умишлено специални категории лични данни (като данни за здравословно състояние, биометрични или политически данни) и Ви молим да не ни изпращате такива данни.

Легитимни интереси (Art. 6(1)(f))

Когато се позоваваме на легитимни интереси, сме претеглили тези интереси спрямо Вашите права и свободи. Конкретните интереси, които преследваме, са: обезпечаване на уебсайта и предотвратяване на измами и злоупотреби; предотвратяване на платежни измами и оспорени плащания (chargebacks); отговаряне на и документиране на Вашите запитвания; и установяване, упражняване или защита на правни претенции. Можете да възразите срещу обработване, основано на легитимни интереси (вж. Раздел 8), и можете да поискате повече информация за съответната преценка за баланс, като използвате контактите в Раздел 1.

Задължително ли е предоставянето на данни?

Предоставянето на данни за поръчка, фактуриране и контакт е необходимо за сключване и изпълнение на договор за продажба с Вас; ако не ги предоставите, не можем да обработим или доставим Вашата поръчка. Предоставянето на маркетингови данни е доброволно и се основава на Вашето съгласие. Не сте задължени по закон да предоставяте лични данни само за да разглеждате публичните части на уебсайта.

Съхранение на количката

Вашата количка за пазаруване се съхранява локално в localStorage на Вашия браузър. Това е строго необходимо / функционално съхранение, което осигурява работата на магазина; то не е проследяваща бисквитка и не се споделя с трети страни за рекламни цели.

Данни за плащане

Обработката на карти и плащания се извършва от нашия платежен процесор Revolut. Когато плащате, данните за Вашата карта се въвеждат и обработват в защитената среда на Revolut. Ние никога не получаваме и не съхраняваме пълни номера на карти. Получаваме само потвърждение за транзакцията и ограничена информация (като последните четири цифри и референтен номер на транзакцията), необходима за управление на Вашата поръчка, възстановявания и предотвратяване на измами. Revolut е в съответствие с PCI-DSS. Revolut действа като самостоятелен администратор за собствените си цели, свързани с обработката на плащания, предотвратяването на измами, борбата с изпирането на пари и регулаторни цели, като неговото обработване се урежда от собственото му уведомление за поверителност — вж. https://www.revolut.com/legal/privacy/. Всяка автоматизирана проверка за измами или оценка на риска, прилагана към дадена транзакция, се извършва от Revolut под неговата собствена администраторска отговорност; ние самите не вземаме автоматизирани решения, които пораждат правни или подобни съществени последици (вж. Раздел 8).

4. Как събираме лични данни

Събираме лични данни:

• директно от Вас, когато правите поръчка, създавате акаунт (ако е наличен), свързвате се с нас или се абонирате за маркетинг;
• автоматично, когато използвате нашия уебсайт, чрез сървърни и защитни дневници, бисквитки и подобни технологии (вж. Раздел 10);
• от нашите доставчици на услуги, като нашия платежен процесор (данни за транзакции и свързани с измами) и нашите куриери (информация за доставка и проследяване), които ни предоставят информация, свързана с поръчката и доставката.

5. Получатели, обработващи и подобработващи

Споделяме лични данни само със страните по-долу и само при необходимост. Тези доставчици действат като наши обработващи (обработват данни съгласно нашите документирани указания) или, когато определят собствените си цели за ограничени функции (като авторизация на плащане), като самостоятелни администратори. Когато получателят е самостоятелен администратор, това обработване се урежда от собственото му уведомление за поверителност и Ви насърчаваме да го прочетете.

Насочването на лични данни от Обединеното кралство през базирани в САЩ подобработващи (например CDN мрежата на Cloudflare и Revolut) само по себе си представлява ограничено предаване съгласно UK GDPR, изискващо гаранция по Article 46 или позоваване на собствената сертификация на подобработващия по DPF (UK Extension); основанията за предаване по-горе са посочени съответно за всяка юрисдикция (вж. Раздел 6 и „Посетители от Обединеното кралство (UK GDPR)").

Използваме Google Analytics 4 (Аналитични) и конверсионни и ремаркетинг тагове на Google Ads (Маркетингови), управлявани чрез Google Tag Manager. Не се задава аналитична или рекламна бисквитка на Google и не се изпращат аналитични, конверсионни или ремаркетинг данни към Google, освен ако не дадете съгласие за съответната категория чрез банера за съгласие (вж. Раздел 10).

Преди да се изпълни каквото и да било друго на страницата, задаваме Google Consent Mode v2 на `denied` за аналитичното, рекламното и персонализационното съхранение; разрешено е само строго необходимото функционално съхранение и съхранението за сигурност. Освен това контейнерът с тагове на Google изобщо не се извлича, докато не дадете съгласие за Аналитични или Маркетингови.

Когато дадете съгласие, измерването се извършва чрез сървър за тагове, който управляваме на собствен домейн (`s.ryanwear.net`, „server-side tagging"), хостван на нашата собствена инфраструктура в Нидерландия. Контейнерът с тагове се зарежда от този домейн, а измервателните данни на Google Analytics 4 се изпращат първо там, където ги обработваме и препращаме към Google от сървър на сървър. Данните за реализации и ремаркетинг на Google Ads са изключение: те отиват директно от Вашия браузър към собствените домейни на Google. Cloudflare доставя и защитава този сървър като наш обработващ, както прави и за останалата част от Сайта.

Нищо не достига до Google, преди да дадете съгласие. Докато не дадете съгласие за Аналитични или Маркетингови, Вашият браузър не отправя никаква заявка от какъвто и да е вид към Google — не се зарежда таг, не се задава бисквитка, не се създава идентификатор, а Вашият IP адрес, потребителски агент и адресът на страницата не се разкриват на Google. Ако никога не дадете съгласие, Google не получава никаква информация за Вашето посещение. Пълни подробности ще намерите в нашата Политика за бисквитките.

Ще актуализираме настоящата политика, за да посочим всякакви допълнителни доставчици на аналитични или маркетингови услуги, техните местоположения и техните гаранции за предаване, преди да ги активираме.

Вграждаме продуктови видеа, хоствани от Gumlet. Плейърът на Gumlet е вграждане на трета страна, което задава свои собствени бисквитки и обработва данни за възпроизвеждане на видео, затова го третираме като Маркетингова технология: той се зарежда и каквито и да е данни се изпращат към Gumlet само след като дадете съгласие за категорията Маркетингови. Дотогава на негово място се показва заместващ елемент и никаква заявка не достига до Gumlet. Gumlet обработва тези данни съгласно собственото си уведомление за поверителност — вж. https://www.gumlet.com/privacy.

Можем също да разкриваме лични данни, когато това се изисква от закона, за да спазим правен процес, за да наложим нашите условия, за да защитим нашите права, собственост или безопасност (или тези на други лица), или във връзка със сливане, придобиване или продажба на активи (с продължаваща защита на Вашите данни).

Ние не продаваме Вашите лични данни. Освен когато дадете съгласие за нашата категория Маркетингови — която активира ремаркетинг/конверсионните тагове на Google Ads — ние не „споделяме" Вашите лични данни за поведенческа реклама между различни контексти по смисъла на тези термини съгласно законите на Калифорния и на други щати на САЩ. Когато дадете съгласие за Маркетингови, произтичащото използване на бисквитки и идентификатори за рекламни цели може да се третира като „продажба" или „споделяне" съгласно тези закони; можете да оттеглите съгласието си по всяко време, като отхвърлите маркетинговите бисквитки или чрез сигнала Global Privacy Control (вж. Раздел 12).

6. Международно предаване на данни

Ryan Wear LLC е установено в Съединените американски щати. Личните данни се обработват в Съединените американски щати (от Ryan Wear LLC) и чрез глобалната мрежа на Cloudflare за доставка на съдържание и сигурност. Тъй като събираме лични данни директно от Вас и извършваме дейност от САЩ, когато правите поръчка или използвате нашия уебсайт, Вашите лични данни може да бъдат предадени, съхранявани или достъпвани от Съединените американски щати и други държави извън ЕС/ЕИП, включително от нашите доставчици на услуги. Освен това когато дадете съгласие за Аналитични или Маркетингови, Google обработва бисквитъчни/устройствени идентификатори, данни за използване и взаимодействие с реклами в Съединените американски щати (чрез Google LLC, който е сертифициран по EU–US Data Privacy Framework); никакви аналитични или рекламни данни не достигат до Google, освен ако не дадете съгласие. Преди съгласието изобщо няма предаване към Google — Вашият браузър не осъществява контакт с Google (Раздел 5). След съгласието аналитичните данни се предават на Google от нашия сървър за тагове в Нидерландия, а конверсионните/ремаркетинг данните на Google Ads — директно от Вашия браузър; едни и същи гаранции по-долу се прилагат и за двата случая.

Съединените американски щати не са получили общо решение на ЕС относно адекватното ниво на защита; вместо това EU–U.S. Data Privacy Framework (DPF) предоставя решение относно адекватното ниво на защита (прието на 10 July 2023), което обхваща предаване към организации в САЩ, които са се самосертифицирали и фигурират в официалния Data Privacy Framework List. Позоваваме се на следните подходящи гаранции за предаване на лични данни от ЕС/ЕИП:

• EU–U.S. Data Privacy Framework (DPF): когато получателят е сертифициран и фигурира в Data Privacy Framework List, се позоваваме на DPF (и неговите разширения за Обединеното кралство и Швейцария) като механизъм за предаване.
• Стандартни договорни клаузи на ЕС (SCCs): когато получателят не е сертифициран по DPF, се позоваваме на Стандартните договорни клаузи на Европейската комисия (Implementing Decision (EU) 2021/914), заедно с допълнителни технически и организационни мерки, когато е необходимо, и прилагани със съответния модул (например администратор—администратор или администратор—обработващ). Не се позоваваме на дерогациите по Article 49 GDPR за тези потоци: те са налични само за случайни, неповтарящи се предавания, каквито тези не са.
• Директно събиране от администратор извън ЕС: когато лични данни се предоставят директно на Ryan Wear LLC от Вас, по Ваша собствена инициатива, когато поръчвате от или използвате нашия уебсайт в ЕС/ЕИП, това по принцип не представлява „международно предаване" по смисъла на Chapter V GDPR (съгласно EDPB Guidelines 05/2021 относно взаимодействието между Article 3 и Chapter V), тъй като няма отделен установен в ЕС износител, който да предоставя данните — вместо това GDPR се прилага към това обработване екстериториално съгласно Article 3(2), а Franotech OÜ действа като наш представител в ЕС по Article 27. Представителят по Article 27 сам по себе си не е инструмент за предаване. Когато впоследствие предоставим такива данни на отделен получател в трета държава (последващо предаване), прилагаме DPF или SCCs, както е посочено по-горе.

Предавания с произход от Обединеното кралство

Механизмите по-горе са инструменти на ЕС и са посочени за юрисдикцията, която обхващат. За предавания с произход от Обединеното кралство използваме ICO International Data Transfer Agreement (IDTA) (предпочитан за потоци само в рамките на Обединеното кралство) или EU SCCs + UK International Data Transfer Addendum на ICO, като всеки от тях е подкрепен с документирана оценка на риска при предаване. IDTA не може да удовлетвори EU GDPR, а само EU SCCs не могат да удовлетворят UK GDPR — всеки механизъм е посочен за юрисдикцията, която обхваща. Ние не се позоваваме на „моста за данни" между Обединеното кралство и САЩ (UK Extension към EU–US Data Privacy Framework), освен ако конкретният получател в САЩ действително е сертифициран по Data Privacy Framework, е избрал UK Extension и фигурира в Data Privacy Framework List. Допълнителни подробности са изложени в раздела „Посетители от Обединеното кралство (UK GDPR)".

Можете да поискате повече информация за тези гаранции или копие от съответните клаузи, като използвате данните за контакт в Раздел 1.

7. Колко дълго съхраняваме Вашите данни (Срок на съхранение)

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, включително за изпълнение на правни, счетоводни, данъчни и отчетни изисквания. Когато не можем да посочим фиксиран срок, посочваме критериите, които използваме за неговото определяне.

Когато срокът на съхранение или критерият бъде изпълнен, ние сигурно изтриваме или анонимизираме данните. Точните срокове могат да бъдат потвърдени при поискване и могат да варират, когато се прилага правно задържане или текущ спор.

8. Вашите права относно защитата на данните (GDPR / ЕС/ЕИП)

Ако се намирате в ЕС/ЕИП, имате следните права по отношение на Вашите лични данни. Ще отговорим в сроковете, определени от закона — обикновено един месец, който може да бъде удължен с два допълнителни месеца при сложни или многобройни искания. Упражняването на Вашите права е безплатно; можем да откажем или да наложим разумна такса само когато дадено искане е явно неоснователно или прекомерно.

Как да упражните правата си

За да упражните някое от тези права, свържете се с нас на service@ryanwear.net или се свържете с нашия представител в ЕС и контакт по защита на данните Franotech OÜ (вж. Раздел 1). Може да се наложи да проверим Вашата самоличност, преди да предприемем действия по дадено искане.

Право на жалба до надзорен орган

Ако смятате, че не сме обработили Вашите данни законосъобразно, имате право да подадете жалба до надзорен орган по защита на данните — по-специално органа във Вашата държава — членка на ЕС/ЕИП по местопребиваване, месторабота или мястото на предполагаемото нарушение. Като допълнителна възможност, тъй като нашият представител в ЕС е установен в Естония, можете да се свържете и с Естонската инспекция за защита на данните (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Определянето на представител по Article 27 не създава механизъм на обслужване на едно гише (one-stop-shop) и не определя водещ орган. Все пак бихме оценили възможността първо да разгледаме Вашите опасения.

Къде продаваме

Продаваме и изпращаме на клиенти в Европейския съюз / Европейското икономическо пространство (ЕИП), Обединеното кралство (UK) и Съединените американски щати. Тъй като предлагаме стоки на физически лица в Обединеното кралство, UK GDPR (тъй като е част от правото на Обединеното кралство) се прилага към това обработване съгласно неговия екстериториален обхват (Article 3(2)(a)), в допълнение към EU GDPR за физически лица в ЕС/ЕИП. Специфичното за Обединеното кралство положение е изложено в новия раздел „Посетители от Обединеното кралство" по-долу.

9. Посетители от Обединеното кралство (UK GDPR)

Настоящият раздел се прилага, ако се намирате в Обединеното кралство. Той съществува наред с и не замества разпоредбите за ЕС/ЕИП по-горе.

Екстериториален обхват

Ryan Wear LLC е администратор, установен извън Обединеното кралство, който предлага стоки на субекти на данни в Обединеното кралство. Поради това нашето обработване на лични данни от Обединеното кралство е предмет на UK GDPR (и на Data Protection Act 2018) съгласно неговия екстериториален обхват в Article 3(2)(a) UK GDPR.

Представител за Обединеното кралство по Article 27

Тъй като сме установени извън Обединеното кралство и предлагаме стоки на физически лица в Обединеното кралство, сме определили представител, установен в Обединеното кралство, съгласно Article 27 UK GDPR. Нашият представител за Обединеното кралство е: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (регистрирано в Англия и Уелс, дружествен номер 17350545). Можете да се свържете с нашия представител за Обединеното кралство по всеки въпрос, свързан с обработването на Вашите лични данни; това не прехвърля нашата отговорност като администратор.

Това е отделно определяне от Franotech OÜ, който е наш представител само за ЕС. Franotech OÜ не действа като и не покрива ролята на наш представител за Обединеното кралство. Можете да се свържете с нашия представител за Обединеното кралство по пощата на адреса в Обединеното кралство по-горе или по имейл на service@ryanwear.net с отбелязване „за вниманието на представителя по Article 27 за Обединеното кралство"; препращаме такива съобщения към него. Контактът по пощата на адреса в Обединеното кралство е винаги достъпен за Вас и за ICO.

Надзорен орган на Обединеното кралство и право на жалба

Надзорният орган на Обединеното кралство е Службата на Комисаря по информацията (Information Commissioner's Office, ICO). Ако се намирате в Обединеното кралство и смятате, че не сме обработили Вашите лични данни законосъобразно, имате право да подадете жалба до ICO (ico.org.uk; подайте жалба на https://ico.org.uk/make-a-complaint/; телефонна линия 0303 123 1113) — за предпочитане след като първо повдигнете въпроса пред нас, за да имаме възможност да го разрешим.

Жалби до нас

Ние прилагаме процес за разглеждане на жалби относно защитата на данните и можете да подадете жалба както до нас, така и до ICO. Ще потвърдим получаването на жалба (ICO посочва в рамките на около 30 дни) и ще отговорим без ненужно забавяне. Това отразява новото законово задължение за разглеждане на жалби за администраторите, въведено с Data (Use and Access) Act 2025 (DUAA), което влиза в сила на 19 June 2026.

Права на субектите на данни в Обединеното кралство

Физическите лица в Обединеното кралство имат същия набор от права като посочените в Раздел 8 — равностойни на предвидените в UK GDPR — включително правата на достъп, коригиране, изтриване, ограничаване, преносимост на данните, възражение, оттегляне на съгласието и правото на жалба. Можете да упражните тези права чрез service@ryanwear.net или чрез нашия представител за Обединеното кралство (вж. по-горе). Не е необходимо да дублираме пълната таблица тук; прилагат се същите права, условия и срокове за отговор.

Международни предавания от Обединеното кралство към САЩ

Когато поръчвате от или използвате нашия уебсайт, Вашите лични данни се предават и обработват в Съединените американски щати от Ryan Wear LLC и чрез нашите доставчици на услуги. За тези предавания на лични данни от Обединеното кралство към Съединените американски щати се позоваваме на ICO International Data Transfer Agreement (IDTA) (или, когато се използват EU SCCs, Стандартните договорни клаузи на ЕС заедно с UK International Data Transfer Addendum на ICO), подкрепени с документирана оценка на риска при предаване. Ние не се позоваваме на „моста за данни" между Обединеното кралство и САЩ (UK Extension към EU–US Data Privacy Framework), освен ако конкретният получател в САЩ действително е сертифициран по Data Privacy Framework, е избрал UK Extension и фигурира в Data Privacy Framework List.

Съхранение и правно основание

Сроковете и критериите за съхранение в Раздел 7 и правните основания в Раздел 3 се прилагат по същия начин за физическите лица в Обединеното кралство (разглеждани спрямо съответните разпоредби на UK GDPR).

10. Бисквитки и съгласие

Използваме бисквитки и подобни технологии, за да управляваме уебсайта, да запомняме Вашите предпочитания и — само когато дадете съгласие — да извършваме аналитични и маркетингови дейности. За пълно описание на всяка бисквитка и подобна технология, нейния доставчик и продължителността ѝ вижте нашата Политика за бисквитките. Представяме детайлизиран банер за съгласие със следните категории:

• Строго необходими — винаги активни; необходими за функционирането на сайта и количката (включително количката в localStorage на браузъра, която е функционална, а не проследяваща бисквитка).
• Аналитични — задават се само с Вашето съгласие; помагат ни да разберем как се използва сайтът. Понастоящем използваме Google Analytics 4 в тази категория. Неговият таг може да действа — да задава бисквитки или да изпраща данни — едва след като дадете съгласие; контейнерът, който го носи, изобщо не се извлича, докато не дадете съгласие (вж. Раздел 6).
• Маркетингови — задават се само с Вашето съгласие; използват се за реклама и измерване на кампании, както и за зареждане на вградено съдържание на трети страни, като нашите продуктови видеа, хоствани от Gumlet. Понастоящем използваме конверсионни и ремаркетинг тагове на Google Ads и видео плейъра на Gumlet в тази категория (в допълнение към нашата партньорска бисквитка от първа страна), зареждани само след като дадете съгласие.

Нашият активен банер за съгласие представя „Приемам всички" и „Отхвърлям несъществените" с еднаква видимост (същия размер и формат), така че приемането и отхвърлянето да са еднакво лесни. Вашият избор се съхранява за 12 месеца, след което Ви питаме отново. Банерът също така зачита сигнала на браузъра Global Privacy Control (GPC) като автоматичен отказ от аналитични и маркетингови бисквитки. Строго необходимите бисквитки остават винаги активни; аналитичните и маркетинговите се задават само с изрично съгласие. Вашият избор за съгласие (и времеви маркер) се записва във Вашия браузър, за да можем да запомним и приложим отново Вашите предпочитания. Можете да промените или оттеглите изборите си по всяко време чрез връзката / инструмента за съгласие Настр��йки на бисквитките.

По-долу е представено обобщение на бисквитките и подобните технологии, които задаваме; пълният регистър (име, цел, доставчик и продължителност на всяка) се поддържа в Политиката за бисквитките. Записите за Аналитични и Маркетингови (Google Analytics 4 и Google Ads) вече са включени по-долу; всякакви допълнителни аналитични или маркетингови инструменти ще бъдат добавени тук, преди да бъдат активирани.

В допълнение към партньорската бисквитка от първа страна rw_aff, описана по-горе, нашата категория Аналитични използва Google Analytics 4, а нашата категория Маркетингови използва конверсионни/ремаркетинг тагове на Google Ads, като и двете се управляват чрез Google Tag Manager. Тези тагове се задействат само след като дадете съгласие за съответната категория: не се задава бисквитка на Google и не се изпращат аналитични, конверсионни или ремаркетинг данни към Google, освен ако не дадете съгласие. Google Consent Mode v2 е предварително зададен на `denied` за аналитичното, рекламното и персонализационното съхранение, преди каквото и да е друго да се изпълни, а контейнерът с тагове на Google изобщо не се извлича, докато не дадете съгласие — така че преди съгласие Вашият браузър не отправя абсолютно никаква заявка към Google. Когато дадете съгласие, контейнерът се зарежда от нашия собствен сървър за тагове (`s.ryanwear.net`, хостван в Нидерландия), а измерването чрез Google Analytics се насочва през него; конверсионните и ремаркетинг данните на Google Ads продължават да отиват директно до Google. Вж. Раздел 6 и Политиката за бисквитките за пълни подробности. Ако въведем допълнителни аналитични или маркетингови инструменти, те ще се задават само след като дадете съгласие, като настоящата политика ще бъде актуализирана предварително.

За потребители от ЕС/ЕИП съгласието за несъществени бисквитки и подобни технологии се обработва в съответствие с GDPR и приложимите национални правила за далекосъобщения/бисквитки (в Германия — TDDDG).

11. Данни на деца

Нашият уебсайт и продукти са предназначени за възрастни и не са насочени към деца. Възрастите по-долу се отнасят до съгласието за обработване на данни на деца, а не до правото на покупка: за покупка се изисква да сте на 18 или повече години (или пълнолетие според мястото Ви на пребиваване), както е посочено в нашите Общи условия, което е отделен въпрос от възрастите за съгласие за данни тук.

За потребители от ЕС/ЕИП, когато се позоваваме на съгласие за услуги на информационното общество, минималната възраст за цифрово съгласие съгласно Article 8 GDPR е 16 години, но всяка държава членка може да я намали до 13 години (например 13 в Естония и 16 в Германия). Не събираме съзнателно лични данни от деца под приложимата възраст. За жители на САЩ не продаваме и не споделяме съзнателно личната информация на потребители под 16 години (праг съгласно CCPA; вж. Раздел 12). Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ние ще ги изтрием.

12. Вашите права на поверителност съгласно щатските закони на САЩ

Настоящият раздел се прилага за жители на щати на САЩ с всеобхватни закони за защита на потребителската поверителност. Към 1 January 2026 двадесет щата имат действащи всеобхватни закони за поверителност: Калифорния (CCPA/CPRA), Вирджиния, Колорадо, Кънектикът, Юта, Тексас, Орегон, Монтана, Айова, Флорида, Делауеър, Ню Джърси, Небраска, Ню Хампшър, Минесота, Мериленд, Тенеси, Индиана, Кентъки и Роуд Айланд. Въпреки че тези закони се различават в детайлите, те предоставят общо ядро от потребителски права и оповестявания, обобщени по-долу; конкретните права, с които разполагате, зависят от Вашия щат на пребиваване.

Не продавайте и не споделяйте личната ми информация

Ние не продаваме Вашата лична информация срещу пари. Ако обаче дадете съгласие за нашата категория Маркетингови, използваме ремаркетинг и конверсионни тагове на Google Ads, и произтичащото използване на бисквитки и идентификатори за поведенческа / таргетирана реклама между различни контексти може да се третира като „продажба" или „споделяне" на лична информация съгласно California Consumer Privacy Act (изменен с CPRA) и равностойни термини съгласно други щатски закони. Това се случва само с Вашето съгласие и можете да го спрете по всяко време (вж. по-долу). Не продаваме и не споделяме съзнателно личната информация на потребители под 16-годишна възраст (праг съгласно CCPA, който е отделен от възрастите по Article 8 на ЕС в Раздел 11).

Можете да се откажете от тази „продажба"/„споделяне" и от таргетираната реклама по всяко време, като изберете „Отхвърлям несъществените" (или изключите Маркетингови) в нашия панел „Настройки на бисквитките". Нашият банер за съгласие също така разпознава универсалния сигнал за отказ Global Privacy Control (GPC) като валиден отказ от продажбата/споделянето на лична информация и от таргетираната реклама, като Маркетингови остават изключени автоматично, когато е наличен сигнал GPC (вж. Раздел 10).

Чувствителна лична информация

Ние не събираме и не използваме чувствителна лична информация (както е определена съгласно закона на Калифорния и подобни щатски закони) с цел извеждане на характеристики за Вас и не я продаваме и не я споделяме.

Вашите права

При спазване на закона на Вашия щат и приложимите изключения, можете да имате правото да:

1. Знаете / получите достъп до категориите и конкретните части лична информация, които сме събрали, източниците, целите и категориите получатели;
2. Изтриете лична информация, която сме събрали от Вас;
3. Коригирате неточна лична информация, която съхраняваме за Вас;
4. Преносимост на данните — получите копие от Вашата лична информация в преносим, използваем формат;
5. Се откажете от продажбата или споделянето на лична информация и от таргетираната реклама (при нас това може да се случи само когато дадете съгласие за Маркетингови / Google Ads; можете да се откажете по всяко време чрез нашия панел „Настройки на бисквитките" или чрез сигнала GPC);
6. Ограничите използването на чувствителна лична информация (ние не я използваме за цели, които пораждат това право);
7. Се откажете от профилиране в подкрепа на решения, пораждащи правни или подобни съществени последици (ние не извършваме такова профилиране);
8. Недискриминация — няма да Ви дискриминираме за упражняването на някое от тези права, включително чрез отказ на стоки или услуги, начисляване на различни цени или предоставяне на различно ниво на качество.

Как да упражните правата си съгласно щатските закони на САЩ

За да упражните тези права, свържете се с нас на service@ryanwear.net. Ще проверим Вашето искане, както изисква законът. Можете да използвате упълномощен представител, за да подаде искане от Ваше име, когато това е разрешено; можем да изискаме доказателство за упълномощаване. Ако откажем дадено искане, можете да имате право да обжалвате, като се свържете с нас на същия адрес; когато Вашият щат предвижда това, можете да се свържете и с главния прокурор (Attorney General) на Вашия щат (или, в Калифорния, с California Privacy Protection Agency).

Категории информация (Уведомление по CCPA)

За жителите на Калифорния категориите лична информация, които събираме, съответстват на посочените в Раздел 3 (идентификатори; търговска информация като история на поръчките; интернет/мрежова активност като данни за сърфиране и устройство; и записи от обслужване на клиенти). Събираме тази информация за бизнес и търговските цели, описани в Раздел 3, съхраняваме я, както е описано в Раздел 7, и я разкриваме на получателите, описани в Раздел 5. Писмено копие на настоящата политика е достъпно при поискване.

13. Как защитаваме Вашите данни

Използваме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба или изменение, включително криптиране при пренос (HTTPS), контрол на достъпа и нашия слой за CDN/сигурност (Cloudflare). Плащанията с карта се обработват от Revolut, който е в съответствие с PCI-DSS, така че ние никога не съхраняваме пълни номера на карти. Нито един метод на пренос или съхранение не е напълно сигурен, но ние работим за защита на Вашите данни.

В случай на нарушение на сигурността на личните данни ще действаме в съответствие с нашите правни задължения. За лични данни от ЕС/ЕИП това включва уведомяване на компетентния надзорен орган без ненужно забавяне и, когато е осъществимо, в рамките на 72 часа от узнаването за нарушението (Article 33 GDPR), както и уведомяване на засегнатите лица, когато нарушението е вероятно да доведе до висок риск за техните права и свободи (Article 34 GDPR). Когато щатски закон на САЩ изисква това, ще уведомим и засегнатите жители и органи, както се изисква.

14. Промени в настоящата политика

Може периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики, технологии или в закона. Действащата версия е тази, публикувана на настоящата страница; когато промените са съществени, ще предприемем разумни стъпки да Ви уведомим.

15. Как да се свържете с нас

За всеки въпрос или искане, свързани с поверителността:

• Администратор: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Имейл: service@ryanwear.net
• Представител в ЕС / контакт по защита на данните / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Представител за Обединеното кралство (Article 27 UK GDPR): отделен представител, установен в Обединеното кралство (не Franotech OÜ); пълното наименование, пощенският адрес в Обединеното кралство и данните за контакт са в раздела „Посетители от Обединеното кралство (UK GDPR)"

Вижте също нашия Импринт за пълна идентификация на дружеството, както и нашата Политика за бисквитките, Общи условия и Политика за връщане и възстановяване.

Отказ от отговорност

Настоящата Политика за поверителност се предоставя с цел прозрачност относно това как обработваме лични данни и не представлява правен съвет. За съвет относно Вашата конкретна ситуация, моля, консултирайте се с квалифициран специалист.